NAT (Network Address Translation)

Maskierung (Adresse Maskierung)

Für die Einstellung der Adressmaskierung:

• Firewall
• Allgemeine Einstellungen

folgen Sie den Menüs. Die Masquerading Kästchen in der Tabelle unter Zones=>Forward auf der kommenden Seite können eingestellt werden. Maskierung verbirgt die Quell-IP-Adresse der Datenpakete hinter der WAN-IP-Adresse des Routers. Die Maskierungs- und MSS-Komprimierungsfunktion des WAN-Interfaces muss aktiviert sein, sollte jedoch am LAN-Interface deaktiviert werden.

SNAT (Source NAT)

Parameter	Beschreibung	Standardwert
Enable	Aktivieren/Deaktivieren	Enable
Name	Name der Regel
Protocol	TCP+UDP/TCP/UDP/ICMP	TCP+UDP
Source IP address	Diese Regel kann eine Quell-IP-Adresse oder einen IP-Bereich sein, z.B. 192.168.1.100 oder 192.168.1.100-192.168.1.200. "Any" entspricht allen Quell-IP-Adressen, d.h. diese Regel umfasst alle Pakete, die zu Quell-IP-Adressen passen.	Any
Source Port	Diese Regel kann einen Quellport oder einen Portbereich sein, z.B. 999 oder 888-999. "Null" entspricht allen Quellports, d.h. diese Regel umfasst alle Pakete, die zu Quellports passen.	Null
Destination IP address	Für diese Regel kann eine Ziel-IP-Adresse oder ein IP-Bereich angegeben werden, z.B. 192.168.2.100 oder 192.168.2.100-192.168.2.200. "Null" entspricht allen Ziel-IP-Adressen, d.h. diese Regel umfasst alle Pakete, die zu Ziel-IP-Adressen passen.	Null
Destination Port	Für diese Regel kann ein Zielport oder ein Portbereich angegeben werden, z.B. 999 oder 888-999. "Null" entspricht allen Zielports, d.h. diese Regel umfasst alle Pakete, die zu Zielports passen.	Null
SNAT IP address	Ändere die Quell-IP-Adresse des übereinstimmenden Verkehrs auf diese Adresse.	custom
SNAT port	Ändere den Quellport des übereinstimmenden Verkehrs auf diesen Port, "Null" verwendet den ursprünglichen Quellport.	Null

Source NAT ist eine spezielle Form der Paketmaskierung, die die Quelladresse eines Pakets, das den Router verlässt, ändert. Bei der Verwendung von Source NAT müssen Sie die Maskierungsfunktion des WAN-Ports deaktivieren.

Um eine Source NAT-Regel hinzuzufügen:

• Firewall
• Verkehrsregeln

folgen Sie den Menüs. Klicken Sie auf die Schaltfläche Add and edit im Abschnitt New source NAT unter dem Tab Source NAT.

Verwenden Sie die Standardeinstellungen, um alle Quell-IP-Adressen und Ziel-IP-Adressen zu ignorieren. Klicken Sie dann auf die Schaltfläche Save & Apply.

In diesem Fall haben wir die Quell-IP-Adresse, die den Router verlässt, auf 192.168.9.1 geändert. Allerdings erscheint die Quell-IP-Adresse des ICMP-Pakets, das von einem PC (IP: 192.168.1.114), der mit demselben Router verbunden ist, an einen Computer (IP: 192.168.13.4) gesendet wird, nicht als 192.168.1.114, sondern als 192.168.9.1.

Portweiterleitung

Um eine Portweiterleitungsregel hinzuzufügen:

• Firewall
• Portweiterleitungen

folgen Sie den Menüs. Portweiterleitungsregeln können eine bestimmte Portnummer des WAN-Netzwerks einem Gerät im ausgewählten internen Netzwerk zuweisen.

Parameter	Beschreibung	Standardwert
Name	Name der Regel	Null
Protocol	TCP+UDP/TCP/UDP	TCP+UDP
External zone	Wired WAN, 4G, VPN	wan
External Port	Dies kann ein Port oder ein Portbereich sein, z.B. 8000-9000. Wenn der externe und interne Port leer sind, bedeutet dies die DMZ (Demilitarisierte Zone) Funktion.	Null
Internal Zone	LAN-Name	lan
Internal IP address	IP-Adresse des Geräts	Null
Internal Port	Dies kann ein Port oder ein Portbereich sein, z.B. 8000-9000. Wenn der externe und interne Port leer sind, bedeutet dies die DMZ (Demilitarisierte Zone) Funktion.	Null

NAT DMZ

Während Portweiterleitungsregeln einen bestimmten WAN-Anschluss an ein internes Netzwerkgerät weiterleiten, leiten DMZ (Demilitarisierte Zone) Regeln alle Anschlüsse des WAN-Interfaces an ein internes Netzwerkgerät weiter. DMZ-Regeln werden im Portweiterleitungsinterface eingestellt, und im DMZ-Modus sind keine Einstellungen für externe und interne Ports erforderlich.

Alle Ports, die zur WAN-Adresse gehören, werden an das interne Netzwerkgerät 192.168.1.110 weitergeleitet.

• Portweiterleitung und DMZ können nicht gleichzeitig verwendet werden.